<?php
	if(isset($_SESSION['s_user'])&&isset($_SESSION['s_pass']))
	{
		$s = $_SESSION['s_user'];
		$t = "GV";
		$k = strpos($s,$t);
		if($k === false)
		{
			echo "Quyền truy cập của giảng viên!";
		}// het if($k === false)
		else
		{
			$cm = "select * from giaovien where MAGIAOVIEN = '$s'";
			$r = mysql_query($cm,$connect) or die(mysql_error($connect));
			$rs = mysql_fetch_array($r);
			if($rs['GIOITINH'] == 0) 
			{
				$gtinh = "Nam";
			}
			else $gtinh = "Nữ";
			
			if($rs['TRANGTHAI'] == 1)
			{
?>
				<form name="ttll" action="" method="post" >
                    <table>
                    	<tr><th class='news_th'>Mã GV:</th><td class='news_td'><input type="text" name="magv" value="<?php echo $rs['MAGIAOVIEN'] ?>" readonly="readonly" /></td></tr>
                        
                        <tr><th class='news_th'>Họ Tên:</th><td class='news_td'><input type="text" name="hoten" value="<?php echo $rs['HOTEN'] ?>" /></td></tr>
                        
                        <tr><th class='news_th'>Giới Tính:</th><td class='news_td'><input type="text" name="gioitinh" value="<?php echo $gtinh ?>" /></td></tr>
                        
                        <tr><th class='news_th'>Năm Sinh:</th><td class='news_td'><input type="text" name="nsinh" value="<?php echo $rs['NGAYSINH'] ?>" /></td></tr>
                        
                        <tr><th class='news_th'>Mã Khoa:</th><td class='news_td'><input type="text" name="makhoa" value="<?php echo $rs['MAKHOA'] ?>" /></td></tr>
                        
                        <tr><td colspan="2"><input type="submit" name="updateinfo" value="Sửa Thông Tin" style="margin-left:200px;" /></td></tr>
                    </table>
                </form>   
<?php
			} // end if($rs['editable'] == 1)
			else
			{
?>
				<form name="ttll" action="" method="post" >
                    <table>
                    	<tr><th class='news_th'>Mã GV:</th><td class='news_td'><input type="text" name="magv" value="<?php echo $rs['MAGIAOVIEN'] ?>" readonly="readonly" /></td></tr>
                        
                        <tr><th class='news_th'>Họ Tên:</th><td class='news_td'><input type="text" name="hoten" value="<?php echo $rs['HOTEN'] ?>" /></td></tr>
                        
                        <tr><th class='news_th'>Giới Tính:</th><td class='news_td'><input type="text" name="gioitinh" value="<?php echo $gtinh ?>" /></td></tr>
                        
                        <tr><th class='news_th'>Năm Sinh:</th><td class='news_td'><input type="text" name="nsinh" value="<?php echo $rs['NGAYSINH'] ?>" /></td></tr>
                        
                        <tr><th class='news_th'>Mã Khoa:</th><td class='news_td'><input type="text" name="makhoa" value="<?php echo $rs['MAKHOA'] ?>" /></td></tr>
                    </table>
                </form>
                <span>*NOTE: Thông tin đã được chỉnh sửa nên bạn không có quyền sửa lại, nếu có sai sót vui lòng liên hệ ban quản trị!</span>  
<?php				
			}
		}
		if(isset($_POST['updateinfo']) && ($_POST['updateinfo']=="Sửa Thông Tin"))
		{
			$mgv = addslashes($_POST['magv']);
			$ht = addslashes($_POST['hoten']);
			$gt = addslashes($_POST['gioitinh']);
			$ns = addslashes($_POST['nsinh']);
			$mk = addslashes($_POST['makhoa']);
				$up = "UPDATE giaovien SET MAGIAOVIEN='$mgv',HOTEN='$ht',GIOITINH='$gt',NGAYSINH='$ns',MAKHOA='$mk',TRANGTHAI='0' WHERE MAGIAOVIEN='$s'";
				$sql = mysql_query($up,$connect) or die(mysql_error($connect));
				echo "<br/> Cập nhật thông tin thành công!";
				echo "<meta http-equiv=\"refresh\" content=\"3; URL = index.php\">"; 
		}
	}
	else
	{
		echo "Bạn không có quyền truy cập trang này!";
	}
?>